第205章 内鬼竟是元老 (第1/3页)
夜，已深。“棱镜”中心内依旧灯火通明，无数代码在屏幕上滚动，如同静默流淌的星河。空气里弥漫着***和高度紧张带来的凝滞感。针对内鬼的调查，如同抽丝剥茧，在无数看似平常的数据和行为中，寻找着那致命的异常。
夜枭亲自坐镇，与“零”团队紧密协作。顾知行那晚的异常访问记录，如同投入湖面的石子，荡开的涟漪正被层层追踪。对底层安防日志和监控系统的排查有了突破性发现——那十五分钟的监控数据流异常，并非外部入侵造成，而是源自内部一个拥有高级维护权限的账户，执行了一次极其隐蔽的、非标准的数据镜像和局部覆盖操作。这个账户的注册人，是中央研究院数据安全保障部的副部长，李明远。
“李明远？”靳寒看着夜枭发来的初步报告，眉头微锁。李明远，四十二岁，在“星渊”工作超过十年，技术扎实，性格内向，家庭和睦，履历清白，从未有过任何不良记录，是典型的技术骨干，而非管理人员。他怎么会牵涉其中？
“我们调取了李明远近半年的所有通讯记录、网络行为和财务状况。”夜枭的声音在加密频道中显得有些冷硬，“发现几处疑点。第一，大约在六个月前，也就是‘蔚蓝深潜’公司注册前夕，李明远的妻子账户收到一笔来自海外、数额不大但来源不明的匿名汇款，备注为‘技术咨询费’。我们追溯了汇款路径，经过多层洗钱，最终源头指向一个与陆北辰曾有关联的离岸空壳公司。第二，李明远在过去一年内，有数次非工作时间的深夜，通过技术手段绕开了公司内部通讯监控，与一个未注册的加密聊天软件有短暂数据交换，我们还原了部分碎片化信息，其中提到了‘日志清理’、‘权限模拟’和‘老规矩付款’等字眼。第三，也是最重要的，”夜枭顿了顿，“我们对顾老权限卡那晚的异常访问记录进行了更精细的物理信号分析。结合中央数据中心门禁系统的无线信号捕捉记录，我们发现，在记录显示顾老权限卡被使用的同一时间，该权限卡芯片发出的唯一硬件标识码信号，出现在距离数据中心三公里外的顾老住所附近。而数据中心内被使用的信号，虽然模拟了顾老权限卡的ID，但在几个微秒级的响应特征上，与真卡有极其细微的差异，这种差异，是当前市面上已知克隆技术无法完全复制的，除非……”
“除非有人拿到了顾老权限卡的底层加密种子和物理特征模板，并使用了非常规的复制设备。”靳寒接道，眼神锐利，“而能接触到这些核心加密数据的，整个‘星渊’屈指可数，李明远作为数据安全保障部的副部长，正是其中之一。”
“没错。”夜枭肯定道，“我们突击检查了李明远的个人办公设备和工作站，在其隐藏分区中，发现了未彻底清除的、关于顾老权限卡加密数据的碎片，以及一套极为专业的、非公开流传的硬件克隆工具软件的使用痕迹。另外，还找到了他与一个海外加密邮箱的通信记录，邮件内容已删除，但我们通过硬盘底层恢复，找到部分残片，指示他窃取‘深渊探针’项目核心算法数据，并伪造顾知行访问记录以转移视线。指令发出者的身份被多层加密保护，但最后的IP跳转节点，指向东南亚某地，与之前监控到的、疑似‘***’外围活动区域有重叠。”
“李明远现在人在哪里？”靳寒问。
“还在公司。他似乎并未察觉我们已经锁定他。为免打草惊蛇，我们还没有动他。但监控显示，他今天下午曾试图向外部发送一个加密数据包，被我们的‘叹息之墙’拦截并替换为无害数据。他可能已经起疑，或者在尝试传递最后的情报。”
“收网。”靳寒下达指令，“控制住李明远，注意方式，不要惊动其他员工，尤其是顾老。同时，对李明远的住宅、亲属、所有社交关系进行同步布控和调查。我要知道他是在为谁工作，拿了多少钱，还是有什么把柄被人捏在手里。”
“是。”夜枭领命。
行动在绝对保密中展开。李明远在下班后被“请”到了安保部的特殊问询室，面对确凿的技术证据和夜枭冰冷的质询，这个原本看似老实的技术骨干
（本章未完，请点击下一页继续阅读）